IBM セキュア サービス コンテナー

IBM Secure Service Container は、IBM ZおよびIBM LinuxONEサーバーで利用できる信頼できる実行環境です。

2016 年に IBM は、IBM z13、z13s、LinuxONE Rockhopper、LinuxONE Emperor サーバー向けの z Appliance Container Infrastructure (zACI) 機能を導入しました。これは、ドライバー (ファームウェア) アップデート (ドライバー レベル 27) を通じて提供されます。IBM は当初、信頼できる実行環境を、自社の z/VSE Network Appliance、zAware、GDPS Virtual Appliance 製品などのソフトウェア「アプライアンス」に最適なものとして考えていました。^[1] IBM は zACI を改良して適用範囲を広げたため、2017 年に IBM z14 および LinuxONE Emperor II モデルが発売されたときに、すぐに名前を IBM Secure Service Container (SSC) に変更しました。^[2]

IBM Secure Service Container は、最近の IBM Z および IBM LinuxONE サーバーで市販されているハードウェア、ファームウェア、およびソフトウェア テクノロジの組み合わせで構成されています。ハードウェアとファームウェアの要素は、主に IBM のPR/SM論理パーティショニング テクノロジの拡張機能であり、分離と隔離に関する Common Criteria Enterprise Assurance Level (EAL) 5+ 認定を受けています。^[3]論理パーティション(LPAR) タイプ「SSC」が使用可能で、LPAR ごとに最大 16 TiB の使用可能なメイン システム メモリを割り当てることができます (2017 年に導入された IBM z14 および IBM Emperor II サーバー モデルの制限)。

IBM は、IBM Cloud Private 向け IBM Secure Service Container と、それとペアになったファームウェアベースの有効化機能という形で、SSC 用の汎用オープン ソース ベースのソフトウェア フレームワークも提供しています。この汎用ソフトウェア フレームワークにより、 SSC アーキテクチャに適応するための特別なプログラミングを必要とせずに、SSC 内の Linux 上で従来の仮想マシン(VM) と Docker コンテナーを実行できます。 ^[4]つまり、IBM Secure Service Container (SSC) は、VM とソフトウェア コンテナー (Docker コンテナーなど) が高度に安全で信頼できる実行環境で実行される外側の「エンベロープ」です。

IBMは、IBM Cloud Hyper Protect Servicesを含む自社のパブリッククラウドサービスの多くをSSCでホストしています。IBM SSCテクノロジーを最初に採用した企業には、デジタル資産管理サービス（DACS）などのデジタル資産および暗号通貨企業など、極めて厳しいセキュリティ要件を持つ組織が含まれています。 ^[5] IBM Secure Service Containerを使用しているほとんどの組織は、IBMのFIPS 140-2レベル4認定Crypto ExpressハードウェアセキュリティモジュールとTrusted Key Entry（TKE）機器が提供するサービスにも大きく依存していますが、これらのIBM ZおよびIBM LinuxONEシステム機能は、単独でも使用できます。

• IBM メインフレーム
• IBM Z 上の Linux
• IBM クラウド ハイパープロテクト

• IBM Cloud Hyper Protect サービス